Blog o phishingu, smishingu i cyberodporności pracowników
Praktyczne analizy kampanii phishingowych, smishingu, quishingu, przejęć kont Microsoft 365, oszustw SMS i scenariuszy socjotechnicznych, które warto wykorzystać w szkoleniach security awareness i testach odporności pracowników.
Na blogu PHISHLY opisujemy rzeczywiste scenariusze ataków: fałszywe wiadomości kurierskie, phishing na Microsoft 365, przejęcia kont, kody QR, fałszywe powiadomienia SaaS, vishing i smishing. Każdy materiał pomaga zrozumieć zagrożenie i przełożyć je na szkolenia i testy phishingowe.
Znaleziono 271 artykułów z tagiem phishing
2026-04-27
BlackFile pokazuje nowy model wymuszeń. Najpierw helpdesk, potem konto kierownictwa, na końcu dane
BlackFile nie wygląda jak klasyczny ransomware. To model kradzieży danych i wymuszenia oparty na vishingu, fałszywym SSO i nadużyciu legalnych API. Dla firm to ważny sygnał, że dziś atak coraz częściej zaczyna się od tożsamości, a nie od malware.
Czytaj2026-04-26
Signal phishing. Jak fałszywe wiadomości prowadzą do przejęcia konta
Phishing na Signal pokazuje, że komunikatory też są celem ataków. Wyjaśniamy, jak działa przejęcie konta i dlaczego sama ostrożność nie wystarcza.
Czytaj2026-04-25
Mail bez tematu jako phishing. Dlaczego ta taktyka działa na VIP-ów
Puste tematy wiadomości wracają jako skuteczna taktyka phishingowa. CyberProof pokazuje, że kampanie null subject rosną, omijają część filtrów i szczególnie często uderzają w użytkowników wysokiego ryzyka.
Czytaj2026-04-24
Phishing na developerów. Korea Północna, AI i złośliwe zadania rekrutacyjne
Grupa powiązana z Koreą Północną wykorzystywała AI, fałszywe rekrutacje i złośliwe zadania programistyczne, by atakować developerów Web3. To ważny case, bo pokazuje, jak phishing zaczyna stapiać się z normalnym środowiskiem pracy.
Czytaj2026-04-24
Phishing znów na pierwszym miejscu. Cisco Talos o initial access w Q1 2026
Cisco Talos wskazuje, że w Q1 2026 phishing znów był najczęściej obserwowaną metodą initial access. Problem nie dotyczy już tylko maila, ale też AI, słabości MFA i przejęcia całego procesu logowania.
Czytaj2026-04-24
Farmy SIM i scam SMS-y. Jak działa infrastruktura masowych oszustw
Scamy SMS-owe coraz częściej nie są dziełem pojedynczego telefonu, ale całej infrastruktury farm SIM. Zobacz, jak działa ten model i dlaczego zwykła wiadomość o paczce czy płatności może być częścią większego systemu fraudowego.
Czytaj